Podpis kwalifikowany w chmurze: jak działa zdalny i mobilny podpis kwalifikowany

Rozporządzenie eIDAS wymaga, żeby podpis kwalifikowany był składany za pomocą kwalifikowanego urządzenia do składania podpisu. Tradycyjnie jest nim karta kryptograficzna w czytniku. eIDAS dopuszcza też sytuację, w której takim urządzeniem zarządza w imieniu podpisującego kwalifikowany dostawca usług zaufania. To właśnie jest podpis zdalny, nazywany potocznie podpisem w chmurze.

Z punktu widzenia użytkownika różnica jest praktyczna, nie prawna:

• nie ma karty ani czytnika, więc podpis działa na laptopie bez portu, na komputerze służbowym bez uprawnień administratora i przez pulpit zdalny,
• zatwierdzenie odbywa się w aplikacji mobilnej dostawcy albo kodem jednorazowym,
• certyfikat jest wystawiony na konkretną osobę fizyczną, tak samo jak na karcie.

Art. 25 ust. 2 eIDAS przyznaje kwalifikowanemu podpisowi skutek prawny równoważny podpisowi własnoręcznemu, a art. 78(1) § 2 KC zrównuje formę elektroniczną z pisemną. Nośnik klucza nie ma tu znaczenia. Szerzej o trzech znaczeniach słowa „zdalny” piszemy na stronie podpis zdalny.

1. Wybór dostawcy i produktu. Certyfikat roczny albo dłuższy, pakiet podpisów albo podpis jednorazowy na jeden dokument.
2. Potwierdzenie tożsamości. Każdy dostawca ma własne ścieżki: wizytę w punkcie, weryfikację zdalną, bankowość elektroniczną albo e-dowód. To krok, bez którego certyfikat kwalifikowany nie może powstać.
3. Aktywacja aplikacji. Instalujesz aplikację dostawcy na telefonie i wiążesz ją z certyfikatem.
4. Podpisanie dokumentu. Wgrywasz PDF w aplikacji lub programie dostawcy na komputerze albo w usłudze zewnętrznej, która współpracuje z tym dostawcą, i zatwierdzasz podpis w telefonie.

Ten sam mechanizm stoi za bezpłatnym podpisem kwalifikowanym w mObywatelu, z tą różnicą, że tam tożsamość potwierdza e-dowód, a limit obejmuje sprawy prywatne. Opisaliśmy to w poradniku o darmowym podpisie elektronicznym.

Lista kwalifikowanych dostawców usług zaufania jest prowadzona w rejestrze Narodowego Centrum Certyfikacji (NCCert). We wrześniu 2026 r. usługę wydawania kwalifikowanych certyfikatów mają w nim: Asseco Data Systems (marka Certum), Krajowa Izba Rozliczeniowa (Szafir), Enigma Systemy Ochrony Informacji (Cencert), Polska Wytwórnia Papierów Wartościowych (Sigillum) i EuroCert. Wszyscy oferują warianty podpisu bez karty. Najbardziej znane to SimplySign od Certum i jednorazowy mSzafir od KIR.

Nie podajemy tu cen, bo zależą od okresu ważności, sposobu weryfikacji i pakietu, a zmieniają się bez zapowiedzi. Aktualne porównania prowadzimy osobno: CertumSign cena oraz jednorazowy podpis kwalifikowany: mSzafir czy Cencert.

Zanim kupisz, sprawdź trzy rzeczy: czy dostawca jest w rejestrze NCCert, jakie formaty plików obsługuje (sam PDF czy też XML) i czy aplikacja działa na Twoim telefonie.

Firma potrzebuje podpisu kwalifikowanego wtedy, gdy przepis albo umowa wymaga formy pisemnej, a strony nie chcą papieru. Typowe przypadki:

• oświadczenie poręczyciela, które art. 876 § 2 KC każe złożyć na piśmie pod rygorem nieważności,
• pełnomocnictwo ogólne (art. 99 § 2 KC),
• umowa o pracę zawierana na odległość, bo art. 29 § 2 Kodeksu pracy wymaga zawarcia jej na piśmie,
• każda umowa, w której strony zastrzegły formę pisemną pod rygorem nieważności dla jej zmian lub wypowiedzenia.

Pamiętaj o dwóch rzeczach. Po pierwsze, formę elektroniczną zachowuje każda strona osobno, więc przy umowie wymagającej formy pisemnej podpis kwalifikowany musi mieć także kontrahent. Po drugie, certyfikat kwalifikowany wydaje się osobie, nie spółce. Za spółkę podpisują osoby uprawnione do reprezentacji, każda swoim certyfikatem. Różnice między poziomami podpisu zebraliśmy w tekście podpis elektroniczny a kwalifikowany.

Podpiszmy.pl nie oferuje podpisu kwalifikowanego, ani w chmurze, ani na karcie. Oferujemy zwykły podpis elektroniczny, a przy silnej identyfikacji wszystkich sygnatariuszy (kod SMS lub weryfikacja tożsamości ze zdjęciem dowodu i twarzy) poziom podpisu zaawansowanego. Oba zachowują formę dokumentową.

To wystarcza tam, gdzie przepis nie wymaga formy pisemnej: przy umowach B2B, zleceniach, umowach o dzieło, NDA, zamówieniach, aneksach bez zastrzeżonej formy pisemnej, protokołach, a także przy wypowiedzeniach umów cywilnych, dla których art. 77 § 2 KC żąda formy dokumentowej. Zasady rozpisaliśmy w poradniku forma elektroniczna a pisemna.

Praktyczna przewaga jest po stronie odbiorcy. Kontrahent nie kupuje certyfikatu, nie instaluje aplikacji i nie przechodzi weryfikacji u dostawcy. Otwiera link, czyta PDF i podpisuje. Ty dostajesz plik z Kartą Podpisów i skrótem SHA-256.

• Kupno QES „na wszelki wypadek” dla całego zespołu. Jeśli firma podpisuje głównie dokumenty bez wymogu formy pisemnej, większość certyfikatów leży nieużywana.
• Podpis kwalifikowany tylko po jednej stronie. Przy umowie wymagającej formy pisemnej kontrahent podpisujący zwykłym e-podpisem nie zachowuje formy, niezależnie od tego, czym podpisałeś Ty.
• Zmiana pliku po podpisaniu. Scalenie z załącznikiem albo dopisanie strony narusza integralność i podpis przestaje się weryfikować.
• Utrata telefonu. Przy podpisie mobilnym zgłoś to dostawcy, żeby zablokować dostęp do certyfikatu. Sprawdź procedurę, zanim będzie potrzebna.